RGPD: 6 passi chiave e 3 strumenti per garantire la conformità

Prepararsi a rispettare il GDPR come impresa responsabile solleva molte domande che ruotano intorno alla sicurezza, alla riservatezza e alla tracciabilità dei dati personali.

Volete capire il Regolamento Generale sulla Protezione dei Dati, che entrerà in vigore il 25 maggio 2018, cosa cambia per i professionisti e rispettare i vostri nuovi obblighi?

appvizer illustra le fasi raccomandate dal CNIL e le arricchisce con soluzioni per conformarsi al GDPR (General Data Protection Regulation):

Vedere tutti i software GDPR

Conformità al GDPR: cosa dice la legge

Aziende interessate in Europa e altrove

Il Regolamento generale sulla protezione dei dati tutela i diritti dei cittadini europei e si applica naturalmente a tutte le aziende che trattano dati in uno o più Paesi membri dell'Unione Europea.

Il GDPR impone inoltre alle aziende di rispettare i diritti dei cittadini non europei i cui dati sono raccolti ed elaborati all'interno dell'Unione Europea.

Di conseguenza, i responsabili del trattamento con sede al di fuori dell'UE devono rispettare il GDPR:

• se sono coinvolti nel trattamento dei dati di cittadini europei,
• se partecipano al trattamento dei dati di cittadini extracomunitari, ma i cui dati sono raccolti all'interno dell'Unione Europea.

Tutti i siti web con sede al di fuori dell'UE che si rivolgono a cittadini europei devono conformarsi al RGPD, in particolare i siti che offrono versioni in francese, tedesco, italiano o spagnolo e visualizzano i prezzi in euro. D'altra parte, i dati personali devono essere ospitati in Paesi che offrono lo stesso livello di garanzie dell'Unione Europea.

Non esistono restrizioni territoriali all'hosting dei dati personali. Tuttavia, qualsiasi fornitore di hosting, europeo o meno, deve rispettare requisiti molto specifici e conformarsi al quadro definito dal RGPD. L'accordo Privacy Shield con gli Stati Uniti, ad esempio, garantisce l'altissimo livello di sicurezza e riservatezza richiesto dal regolamento europeo.

I principali responsabili della conformità

Il regolamento europeo prevede che tutte le parti coinvolte in una o più operazioni di trattamento dei dati condividano la responsabilità della protezione dei dati:

• Il responsabile del trattamento : è l'azienda che utilizza i dati personali. È tenuto ad avviare i processi e a redigere i documenti che definiscono il codice di condotta, la politica interna di protezione dei dati e le certificazioni;
• Il responsabile della protezione dei dati: è un professionista esperto nell'uso e nelle misure di sicurezza relative alle tecnologie dell'informazione e della comunicazione. È uno dei garanti della protezione dei dati. È in grado di guidare l'azienda sulle migliori pratiche da adottare affinché l'azienda sia conforme alla normativa. Il ruolo del responsabile della protezione dei dati è descritto più dettagliatamente di seguito;
• La CNIL è l'autorità di controllo in Francia: certifica la conformità delle aziende e fa rispettare il regolamento sul trattamento dei dati personali. Su richiesta, può richiedere le prove documentali che le aziende devono tenere a disposizione (descritte più avanti). In caso di non conformità, l'azienda è passibile di sanzioni;
• Subappaltatori: dal momento in cui un fornitore o un prestatore di servizi viene coinvolto nel processo di trattamento dei dati su richiesta dell'azienda responsabile del trattamento, il subappaltatore diventa responsabile. Il subappaltatore è quindi tenuto a rispettare precise specifiche per garantire la sicurezza, la riservatezza e la cancellazione dei dati, in altre parole a rispettare il RGPD.

Un avvocato spiega la conformità del subappaltatore al RGPD e gli 8 obblighi da rispettare in un articolo di approfondimento.

I criteri per un trattamento legittimo dei dati

L'articolo 8 della direttiva 2016/680 del Parlamento europeo e del Consiglio sul RGPD stabilisce due punti:

(1) Gli Stati membri stabiliscono che il trattamento è lecito solo se e nella misura in cui è necessario per l'esecuzione di un compito svolto da un'autorità competente per le finalità di cui all'articolo 1, paragrafo 1, e si basa sul diritto dell'Unione o sul diritto di uno Stato membro;

2. Una disposizione di legge di uno Stato membro che disciplina un trattamento che rientra nell'ambito di applicazione della presente direttiva deve specificare almeno le finalità del trattamento, i dati personali da trattare e gli scopi del trattamento.

A integrazione di questi elementi del testo ufficiale, l'articolo 6 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, citato dalla CNIL sul proprio sito web, specifica la liceità del trattamento:

Il trattamento è lecito solo se, e nella misura in cui, è soddisfatta almeno una delle seguenti condizioni:

a) l'interessato ha acconsentito al trattamento dei propri dati personali per una o più finalità specifiche;

b) il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'esecuzione di misure precontrattuali adottate su richiesta dello stesso; oppure

c) il trattamento è necessario per adempiere a un obbligo legale al quale il titolare del trattamento è soggetto;

d) il trattamento è necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica;

e) il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il titolare del trattamento;

f) il trattamento è necessario ai fini dei legittimi interessi perseguiti dal responsabile del trattamento o da terzi, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.


La lettera f) del primo comma non si applica al trattamento effettuato dalle autorità pubbliche nell'esercizio delle loro funzioni.

Per illustrare il punto "d)": i sistemi informativi ospedalieri devono raccogliere informazioni sanitarie su un paziente per poterlo curare. Questo trattamento dei dati è quindi lecito.

6 passi per rendere la vostra azienda conforme

Passo 1: nominare un responsabile della protezione dei dati (DPO)

In qualità di responsabile del trattamento dei dati, siete tenuti a nominare un responsabile della protezione dei dati (DPO).

Il ruolo del DPO è quello di supportare la vostra organizzazione gestendo la governance dei dati personali di cui siete responsabili.

Il responsabile della protezione dei dati è un punto di riferimento imparziale, un conduttore che fa tutto il possibile per informarvi, consigliarvi e controllare internamente la conformità.

Essi supervisionano e lavorano in completa indipendenza. È possibile portare questa funzione all'interno dell'azienda, come nelle istituzioni pubbliche, o esternalizzarla:

• con un fornitore di servizi specializzato, come un avvocato o un DPO indipendente,
• L'attuale CIL (Correspondant Informatique et Libertés) può diventare DPO e vedere ampliato l'ambito delle sue responsabilità.

I compiti del DPO sono

• fornire informazioni e consulenza a tutte le parti interessate: l'azienda responsabile del trattamento, i suoi dipendenti interni e anche le parti esterne come i subappaltatori;
• valutare e verificare la conformità agli obblighi del RGPD;
• raccomandazioni per l'esecuzione della valutazione d'impatto;
• monitorare l'attuazione di questo studio;
• collaborare con l'autorità di controllo: il DPO è il contatto dedicato.

Compiti:

• tenersi aggiornato su tutti i vincoli e gli sviluppi legali,
• studiare e osservare quali dati vengono trattati e come,
• fornire una relazione sullo stato di avanzamento,
• sensibilizzare i dirigenti su tutte le implicazioni del regolamento europeo,
• implementare azioni per coinvolgere i manager,
• gestire l'attuazione della conformità e monitorarla nel tempo.

Competenze :

• padroneggiare i diritti e le libertà informatiche
• comprendere il funzionamento delle tecnologie dell'informazione e della comunicazione,
• capacità di negoziazione,
• attitudine alla comunicazione,
• esperienza nella gestione di progetti.

La certificazione delle proprie competenze è raccomandata in termini di accountability: si tratta del principio di responsabilità che impone alle aziende di essere in grado di dimostrare la propria conformità al RGPD attraverso vari documenti e mezzi.

Fase 2: tenere un registro dei trattamenti e valutare l'impatto del RGPD

Si tratta di un obbligo e di una prova legale: il registro delle operazioni di trattamento dei dati può essere consultato su semplice richiesta della CNIL.

Questo registro si dimostra utile perché consente all'azienda di:

• mappare il trattamento dei dati personali
• avere una visione chiara della sicurezza dei dati
• elaborare una revisione completa e dettagliata delle procedure,
• determinare le azioni da intraprendere per garantire il rispetto della privacy.

Il registro del trattamento dei dati è una bussola: consente alle aziende di stimare l'impatto del RGPD sulla propria organizzazione e di individuare le azioni da intraprendere.

L'autorità di vigilanza deve avere una visione trasparente del vostro registro.

Il vostro registro deve quindi rispondere alle seguenti domande:

• Chi? Il registro identifica i responsabili del trattamento dei dati in ogni fase, come il responsabile del trattamento, i dipendenti interni o i fornitori di servizi esterni come i subappaltatori;


• Chi? Dovete specificare la natura dei dati personali utilizzati e categorizzarli (stato civile, storia della carriera, ecc.): questo aiuterà a identificare i dati sensibili, come le informazioni sulla salute, e quindi i rischi connessi;


• Per quale scopo? Indicare le finalità, descrivere gli obiettivi, per quali scopi vengono utilizzate le informazioni: sondaggi, assunzioni, sorveglianza, profilazione dei clienti, ecc;


• Come vengono utilizzate? Classificare il trattamento dei dati per finalità, ad esempio, e dettagliare le misure adottate per proteggere i dati;


• Dove? Il lettore del vostro registro deve essere in grado di identificare l' origine e la destinazione dei dati e degli eventuali trasferimenti. Il Paese e l'indirizzo dell'host devono essere identificabili. Devono essere indicati la tracciabilità, la storia e i flussi di dati al di fuori dell'Unione Europea.


• Per quanto tempo? Determinare il periodo di conservazione per ogni informazione.

In un articolo di accompagnamento, un esperto del RGPD spiega come tenere un registro dei trattamenti, con un esempio.

Fase 3: Determinare le azioni prioritarie da intraprendere

Il registro delle operazioni di trattamento riflette la vostra situazione rispetto ai principi fondamentali del RGPD:

• consenso
• rispetto della privacy
• il diritto all'oblio (deindicizzazione delle pagine web che citano i vostri dati),
• il diritto alla portabilità (recuperare le informazioni e trasferirle a un'altra organizzazione).

I rischi sono reali quando sono in gioco i diritti e le libertà delle persone.

Punti da osservare:

• la quantità e la qualità dei dati raccolti e trattati sono ragionevoli, necessari e sicuri in relazione alle finalità del trattamento,
• la base giuridica del trattamento è identificata (obbligo legale, consenso, contratto, ecc.),
• le informazioni e gli avvisi legali sono conformi ai requisiti del RGPD,
• avete informato i vostri subappaltatori e questi dimostrano di essere in grado di garantire un elevato livello di riservatezza e sicurezza,
• fornite alle persone i mezzi per esercitare i loro diritti di rettifica, accesso, cancellazione, consenso e portabilità.

A seconda delle vostre carenze, dovete fare tutto il possibile per conformarvi, ma dovete anche essere in grado di dimostrare che siete sulla strada giusta.

Fase 4: condurre un'analisi d'impatto per gestire i rischi

Avete identificato un rischio: siete obbligati per legge a effettuare una valutazione d'impatto sulla protezione dei dati per ogni operazione di trattamento interessata.

Questa valutazione d'impatto, nota anche come DPIA (Data Protection Impact Assessment ), consiste nell'effettuare uno studio completo al fine di :

• determinare la causa di un rischio e stimare il potenziale di non conformità
• migliorare il trattamento dei dati in modo da rispettare i diritti delle persone,
• soddisfare le condizioni tecniche e organizzative necessarie
• dimostrare che un rischio è stato eliminato.

L'analisi dell'impatto di un'operazione di trattamento che presenta un rischio consente di trovare la soluzione migliore per evitare qualsiasi fuga di dati, siano essi sensibili o meno.

La DPIA serve a valutare l'impatto di un trattamento sulla privacy. Questa analisi deve descrivere il trattamento e le sue finalità, valutare se il trattamento è giustificato in considerazione delle sue finalità, identificare i rischi e descrivere dettagliatamente le azioni da intraprendere per porvi rimedio.

Una valutazione d'impatto è un modo eccellente per verificare la conformità di un trattamento e aiuta a segnalare un rischio prima che i dati vengano esposti: per questo motivo si raccomanda vivamente di effettuare una valutazione d'impatto prima che il trattamento venga messo in atto.

Il trattamento di dati sensibili è un esempio di trattamento che richiede un'analisi: opinioni politiche o religiose, qualsiasi informazione relativa alla salute, origini razziali, informazioni sui minori, ecc.

Altre fonti di rischio:

• procedure di backup o di hosting dei dati inadeguate
• hardware obsoleto o difettoso, vulnerabilità del software,
• attacchi informatici, malware,
• mancanza di crittografia dei dati.

Tutte le parti coinvolte nel trattamento devono partecipare all'analisi d'impatto: il titolare del trattamento, il responsabile della sicurezza dei sistemi informativi, il responsabile della protezione dei dati e i subappaltatori.

Importante: le persone oggetto del trattamento possono essere molto utili fornendo la loro opinione sulla loro esperienza del trattamento.

Fase 5: implementazione di procedure interne adeguate

Per garantire la migliore protezione dei dati possibile e mantenerla a lungo termine, è necessario mobilitare tutte le risorse, sensibilizzare il personale, incorporare le buone prassi e infine applicarle.

3 processi garantiscono la conformità e determinano se è necessario considerare una revisione totale o parziale dell'organizzazione interna:

• le vostre capacità tecnologiche,
• la formazione del personale
• i mezzi con cui le persone possono esercitare i loro diritti.

Esaminare le proprie tecnologie:

• considerare gli incidenti e stimare la propria capacità di reagire a rischi quali un cambio di host, una violazione della sicurezza, una richiesta di rettifica, ecc;
• adottare un approccio Privacy by Design. Ciò comporta l'integrazione e la garanzia di un elevato livello di sicurezza e di rispetto della privacy fin dalla fase di progettazione di una tecnologia destinata al trattamento dei dati;
• monitorare costantemente gli sviluppi tecnologici e legali.

Formate i vostri team:

• La conformità inizia con la consapevolezza. Ogni dipendente deve essere informato e sensibilizzato attraverso un programma di formazione;
• Un'organizzazione fluida che incoraggi la comunicazione è necessaria per garantire che le informazioni importanti vengano trasmesse in tempo reale;
• una carta delle buone prassi che specifichi le sanzioni, i comportamenti appropriati e i consigli utili aiuterà a guidare i dipendenti e a renderli più responsabili.

Dare ai titolari dei dati i mezzi per esercitare i loro diritti:

• Ogni persona deve poter accedere ai propri dati, rettificarli, opporsi al loro utilizzo, beneficiare del diritto alla portabilità (...); dovete essere in grado di soddisfare tutte queste richieste;
• ogni persona può esercitare i propri diritti tramite la messaggistica Internet, in particolare identificando chiaramente le procedure da seguire e la persona da contattare;
• In caso di violazione dei dati, il titolare deve essere informato il prima possibile e l'autorità di controllo (CNIL) entro 72 ore.

Fase 6: fornire la prova della conformità attraverso la documentazione

Il titolare del trattamento deve dimostrare la conformità al RGPD fornendo la prova documentale di tutte le procedure messe in atto.

Si tratta del principio di responsabilità. L'obiettivo è quello di responsabilizzare le aziende e di incoraggiarle a impegnarsi a rispettare il quadro giuridico imposto dal Regolamento generale sulla protezione dei dati.

La gestione elettronica dei documenti (EDM) svolge un ruolo importante nel RGPD: la tabella seguente riporta il lungo elenco di documenti che devono essere redatti e conservati.

RGPD e marketing: un esperto spiega perché il consenso è un'opportunità per costruire una relazione più qualitativa con i clienti e sfruttare al meglio i dati.

Soluzioni e tecnologie per la conformità

Il vostro audit RGPD

Per una transizione digitale di successo, ecco 4 tipi di audit RGPD "amichevoli" che alcuni fornitori di servizi, come un DPO in outsourcing, offrono già sul mercato:

• Audit CNIL: gli esperti mappano le vostre operazioni di trattamento, le confrontano con i requisiti CNIL ed elaborano un piano d'azione per la conformità;


• audit di conformità: questo audit riunisce i requisiti della CNIL e raccomanda anche azioni e termini per la sicurezza del sistema informatico, a seguito di test;


• Audit dei subappaltatori: un professionista esamina la reputazione di un subappaltatore presso i suoi clienti, garantisce la conformità, valuta i rischi associati al trasferimento dei dati e fornisce un rapporto corredato da raccomandazioni;


• Audit del vostro sito web: questo audit individuerà gli aspetti vulnerabili, come l'aggiornamento delle condizioni generali di vendita e dei moduli e la verifica della conformità degli strumenti di marketing.

Qualsiasi DPO degno di questo nome anticiperà le vostre richieste di documentazione.

Consigli: poiché dovete fornire la prova della vostra conformità e delle risorse impegnate, ricordatevi di chiedere le clausole di impegno sulle risorse implementate, nonché la documentazione (che dovete essere in grado di fornire all'autorità di vigilanza dopo ogni audit).

Buono a sapersi: secondo uno specialista, il successo di un audit RGPD dipende dal codice di condotta adottato dall'azienda.

Buone pratiche: tecniche di sicurezza

Di fronte alla minaccia di fuga o perdita di dati, il responsabile della sicurezza informatica o il DPO possono aiutare l'azienda responsabile del trattamento dei dati.

Ai sensi del Regolamento europeo sulla protezione dei dati, i dati sensibili devono essere trattati mediante crittografia, pseudonimizzazione o anonimizzazione.

Abbiamo individuato alcune soluzioni tecniche per aiutarvi a pensare al vostro piano d'azione per raggiungere un livello di sicurezza conforme ai requisiti del RGPD:

• Potete impostare una procedura per il rilevamento automatico dei dati personali nel vostro sistema informativo e criptare immediatamente i dati utilizzando la crittografia, l'anonimizzazione o la pseudonimizzazione;


• Il regolamento richiede la tracciabilità dei dati: è essenziale tenere un registro permanente delle applicazioni collegate alle identità per controllare meglio l'accesso o proteggere gli indirizzi e-mail, ad esempio;


• Il processo informatico PAM (Pluggable Authentication Modules) consente di rendere sicura la gestione degli accessi separandola dal processo software che richiede l'autenticazione;


• Per prevenire e limitare la fuga di dati sensibili, si consigliano le tecniche di DLP (Data Loss Prevention), che offrono la possibilità di rilevare, controllare e proteggere ogni singolo dato analizzandolo;


• applicare il principio del SIEM (security information and event management) per gestire gli eventi legati alle informazioni in totale sicurezza (raccolta, standardizzazione, correlazione, ecc.).

La fine delle etichette e delle certificazioni CNIL

Il 23 febbraio 2018, la CNIL ha annunciato la fine delle etichette CNIL e la graduale introduzione di certificazioni e benchmark:

La CNIL sta introducendo un nuovo strumento di conformità, la certificazione, e sta gradualmente riducendo le sue attività di etichettatura. (...)

Le certificazioni saranno rilasciate da organismi di certificazione approvati dalla CNIL o accreditati dall'organismo nazionale di accreditamento (COFRAC). (...)

La certificazione dei responsabili della protezione dei dati è attualmente in fase di sviluppo: gli organismi di certificazione approvati dal CNIL rilasceranno certificazioni di DPO, sulla base di una serie di linee guida elaborate dal CNIL.

I professionisti e le aziende che conoscono i seguenti standard - o che hanno già intrapreso un processo di professionalizzazione del loro approccio alla protezione dei dati personali - presentano quindi innegabili vantaggi per i responsabili del trattamento che necessitano di assistenza per conformarsi al RGPD:

• Avvocati esperti in sicurezza delle informazioni e diritto della privacy;


• Certificazione AFAQ Protection des données personnelles dell'AFNOR , che attesta le misure tecniche e organizzative adottate per conformarsi al RGPD;


• I titolari del marchio CNIL IT Governance and Freedoms dimostrano un approccio eccellente alla gestione dei dati personali;


• la certificazione ISO/IEC 27001 dell'AFNOR è la prova delle vostre competenze nell'identificazione dei dati sensibili e della vostra capacità di proporre soluzioni di sicurezza.

Gli specialisti della protezione dei dati, i professionisti o le aziende con certificazioni o marchi esigenti per la sicurezza digitale e la fiducia sono anche la prova di un approccio "amichevole" alla GRPD già in atto:

• Fornitori di servizi di fiducia certificati dall'AINSSI e iscritti nell'elenco dei fornitori di servizi riconosciuti dall'Agence nationale de la sécurité des systèmes d'information francese;


• fornitori di servizi affidabili che hanno ottenuto un certificato di conformità eIDAS;


• Il marchio France Cybersecurity rappresenta una garanzia in termini di fiducia digitale, con particolare attenzione alla qualità delle funzionalità per gli utenti;


• Aziende che hanno ottenuto il marchio di sicurezza rilasciato dall'organismo di valutazione della conformità LSTI, che attesta la conformità agli standard di sicurezza francesi, europei e internazionali;


• Organizzazioni certificate da Cloud Confidence, il punto di riferimento per la trasparenza della protezione dei dati;


• fornitori di hosting che hanno ottenuto la certificazione ISO 27001:2013 (un benchmark internazionale), che garantisce l'integrità, la riservatezza e la tracciabilità dei dati;


• Aziende con certificazione TRUSTe, che garantiscono la riservatezza dei dati su Internet.

Attenzione: tutte le certificazioni elencate sono soggette a modifiche e alcune cambieranno sicuramente nome per essere riconosciute ufficialmente dal CNIL e rispettare pienamente il RGPD.

Software per la conformità al RGPD

Compliance Booster: una piattaforma completa fornita con o senza DPO

Il software online (SaaS) Compliance Booster soddisfa tutti i requisiti del regolamento europeo.

Riunisce tutti gli strumenti e le risorse necessarie all'interno della stessa piattaforma per diventare conformi al RGPD:

• documentazione computerizzata per dimostrare i vostri processi impegnati,
• tenuta di un registro dei trattamenti e dei dati,
• un ufficio legale integrato,
• i servizi di un responsabile della protezione dei dati (DPO),
• la prova del consenso viene inviata entro 72 ore all'autorità di controllo competente in ogni Paese europeo (termine imposto in particolare in Francia),
• i dati sono ospitati in Francia,
• copertura del rischio finanziario fino a 90 milioni di euro in caso di errore da parte di Compliance Booster.

Scoprite la piattaforma di conformità RGPD in video:

Compliance Booster offre anche la possibilità di effettuare il proprio audit RGPD e l' analisi dell'impatto: valutazione dei rischi, inventario dei trattamenti e dei dati, compresi quelli sensibili, per anticipare meglio le soluzioni da mettere in atto ed evitare perdite o fughe di dati.

La soluzione Compliance Booster copre l'intero spettro della conformità al GRPD e vi consente di esternalizzare il vostro responsabile della protezione dei dati ricorrendo ai servizi di avvocati specializzati.

Avete già trovato il vostro DPO? La piattaforma è perfettamente adatta agli utenti con competenze in materia di protezione dei dati!

Inoltre, Compliance Booster è stato progettato in anticipo da responsabili della protezione dei dati aziendali: i fondatori hanno 30 anni di esperienza nella protezione dei dati, nella sicurezza delle informazioni e nella conformità alle leggi sulla privacy.

Axeptio: Opt-in per il marketing conforme al RGPD

• i dati degli utenti sono archiviati in modo anonimo, sicuro e certificato,
• si conserva la prova del consenso con tracciabilità nel tempo,
• la soluzione fornisce una documentazione completa sulle misure e le procedure di protezione,
• i dati sono ospitati in Francia.

In particolare, la soluzione offre un sistema di crittografia dei dati e del consenso che protegge i dati degli utenti:

Solo il titolare del trattamento dei dati possiede la chiave per identificare l'utente che ha dato il consenso.

Vantaggi per tutti coloro che si occupano di marketing:

• una soluzione opt-in conforme alla GRPD per raccogliere informazioni dai potenziali clienti,
• la soluzione comunica con il vostro CRM, ERP e software di automazione del marketing,
• Axeptio è disponibile come plugin compatibile con piattaforme CMS e di e-commerce come PrestaShop, WordPress, Drupal, Magento e Shopify.

Captain DPO: una piattaforma collaborativa per i DPO

Captain DPO mette in primo piano il lavoro collaborativo: il responsabile della protezione dei dati (DPO) può mobilitare tutti gli attori coinvolti nella protezione dei dati.

Captain DPO è uno strumento collaborativo che consente al responsabile della protezione dei dati di attuare una gestione fluida dei progetti.

Il Capitano DPO offre una serie di preziose funzioni di collaborazione per il responsabile della compliance.

Tutti i soggetti coinvolti nel processo, tra cui il responsabile della sicurezza dei sistemi informativi, i subappaltatori e il titolare del trattamento, lavorano insieme.

Il DPO può raccogliere prove e dare istruzioni all'interno della soluzione.

Scoprite il Capitano DPO in un video:

Strumenti integrati nel software :

• Audit RGPD e analisi dell'impatto,
• mappatura delle applicazioni collegate ai dati
• registro dei trattamenti e dei dati,
• gestione dei documenti,
• gestione completa dei diritti degli utenti,
• notifiche e avvisi in tempo reale,
• documentazione obbligatoria inclusa,
• assicurazione contro la perdita di dati,
• hosting dei dati in Francia.

Vedere tutti i software GDPR

Sanzioni in caso di mancata conformità al GDPR

Le disposizioni di legge sulle multe hanno conseguenze di vasta portata per qualsiasi organizzazione che non si conformi al GDPR.

Infatti, qualsiasi raccolta di dati - così come qualsiasi utilizzo, trattamento, ecc. - che non sia conforme alle norme del Regolamento generale sulla protezione dei dati comporterà una sanzione.

Le entità che non rispettano la direttiva GRPD possono essere multate fino al 4% delle vendite annuali a livello mondiale, o 20 milioni di euro.

In caso di violazione del regolamento europeo relativo ai propri dati, tutti i cittadini possono far valere i propri diritti e chiedere il risarcimento dei danni subiti. Se la violazione del RGPD viene dimostrata, i danni possono avere conseguenze di vasta portata: oltre a una multa "salata", la reputazione dell 'entità in questione sarà compromessa.

In un contesto in cui l' azienda responsabile del trattamento dei dati deve essere in grado di fornire tutte le prove, come il registro dei trattamenti, l'analisi dell'impatto, la prova del consenso, ecc.